Szkolenie Podstawy Active Directory Certification Services (Microsoft PKI) w Windows Server
Trzydniowe szkolenie z Active Directory Certificate Services (AD CS) pozwala zdobyć praktyczne umiejętności w zakresie instalacji, konfiguracji, utrzymania i zabezpieczania usług certyfikacji w Windows Server. Szkolenie obejmuje podstawy PKI oraz zaawansowane zagadnienia: projektowanie hierarchii, NDES, Online Responder, cykl życia certyfikatów, automatyzację i zabezpieczenia infrastruktury PKI.
Ustalimy termin, formę i wycenę szkolenia oraz dopasujemy zakres do poziomu zespołu.
Co obejmuje szkolenie?
Zrozumienie PKI, struktury certyfikatów oraz scenariuszy wykorzystania certyfikatów w organizacji.
Instalacja i konfiguracja usług AD CS zgodnie z dobrymi praktykami, w tym hierarchia dwustopniowa.
Zarządzanie szablonami, wydawanie i odnawianie certyfikatów oraz automatyzacja procesu.
Zabezpieczanie infrastruktury, zarządzanie kluczami i planowanie odzyskiwania kluczy.
Agenda szkolenia
Wprowadzenie do PKI
Definicje, zasady działania oraz zastosowania certyfikatów.
Podstawy AD CS
Role usług, architektura oraz ograniczenia.
Instalacja i konfiguracja
Planowanie hierarchii, CA oraz konfiguracja usług.
Zarządzanie certyfikatami
Szablony, wydawanie i odnawianie certyfikatów oraz CRL.
Zabezpieczanie PKI
Procedury bezpieczeństwa, klucze oraz plan odzyskiwania.
Zaawansowane tematy
Online Responder, karty inteligentne, NDES, migracje i aktualizacje.
Podsumowanie i Q&A
Omówienie najważniejszych zagadnień i odpowiedzi na pytania uczestników.
Efekty szkolenia
Uczestnik rozumie zasady działania PKI i zastosowanie certyfikatów cyfrowych.
Uczestnik potrafi zainstalować i skonfigurować AD CS w Windows Server.
Uczestnik zna dobre praktyki wdrażania i utrzymania hierarchii CA.
Uczestnik zarządza szablonami certyfikatów oraz automatyzacją ich wydawania i odnawiania.
Uczestnik umie zabezpieczyć PKI i planować odzyskiwanie kluczy.
Uczestnik zna mechanizmy wspierające zarządzanie certyfikatami
Dlaczego warto?
Lepsze projektowanie, automatyzacja i utrzymanie cyklu życia certyfikatów ograniczają ryzyko przestojów usług.
PKI jest fundamentem scenariuszy uwierzytelniania, szyfrowania i podpisu w środowiskach Microsoft.
Szkolenie kładzie nacisk na wdrożenie i zabezpieczenie AD CS zgodnie z dobrymi praktykami.
Tematy takie jak NDES i Online Responder pomagają skalować PKI w organizacji.
Grupa docelowa i wymagania
Grupa docelowa: administratorzy Windows Server, specjaliści IT od bezpieczeństwa i infrastruktury, osoby planujące wdrożenie PKI oraz inżynierowie i konsultanci.
Minimalne wymagania: znajomość Windows Server na poziomie administracyjnym oraz podstawowa wiedza bezpieczeństwa IT. Znajomość Active Directory jest dodatkowym atutem.
Doświadczenie prowadzących
Szkolenie prowadzone jest przez doświadczonych inżynierów z wieloletnią praktyką w projektowaniu i zarządzaniu AD CS w środowiskach produkcyjnych.
Organizacja szkolenia
Szkolenie 3-dniowe. Szkolenie z Active Directory Certificate Services obejmuje praktyczne zagadnienia związane z instalacją, konfiguracją, utrzymaniem i zabezpieczaniem usług certyfikacji w Windows Server.
Zakres obejmuje podstawy PKI oraz zagadnienia związane z projektowaniem hierarchii, NDES, Online Responder, cyklem życia certyfikatów, automatyzacją i zabezpieczeniami infrastruktury PKI.
Termin, forma realizacji i wycena mogą zostać ustalone indywidualnie po kontakcie z naszym zespołem.
Ustalenia organizacyjne
Jesteśmy elastyczni, konsultujemy i doradzamy przy dopasowaniu terminu, formy realizacji oraz wyceny szkolenia.
Minimalna liczba uczestników szkolenia wynosi 3 osoby.
Wdrożenia i dalsze wsparcie
Szkolenie z Active Directory Certificate Services może być początkiem dalszych działań związanych z projektowaniem, wdrożeniem i utrzymaniem infrastruktury PKI.
Realizujemy również wdrożenia , obejmujące konfigurację, rozwój środowiska, dalsze prace wdrożeniowe oraz outsourcing IT , obejmujący bieżącą administrację, monitoring i rozwój środowiska.
Produkty powiązane
.png)
Ansible w zarządzaniu konfiguracją stacji roboczych Windows w domenie AD
3‑dniowe szkolenie z Ansible do automatyzacji i zarządzania konfiguracją stacji Windows w środowisku Active Directory. Nauczysz się WinRM, playbooków i centralnego zarządzania systemami Windows 10/11.
Nowość
OXARI ITSM system do obsługi zgłoszeń i zarządzania IT
OXARI ITSM to modułowa platforma do zarządzania zgłoszeniami, zasobami IT oraz konfiguracją infrastruktury (CMDB). System umożliwia centralizację procesów IT, usprawnia obsługę incydentów i porządkuje pracę zespołów, zapewniając pełną kontrolę nad środowiskiem IT w organizacji.
-12.png)
1Security: Widoczność i kontrola Microsoft365
Microsoft 365 rozwija się każdego dnia - nowe zespoły, goście i udostępnienia pojawiają się szybciej, niż da się je kontrolować. Każdy z nich to potencjalne wejście dla nieautoryzowanego dostępu. Wrażliwe dane krążą po środowisku bez nadzoru, a Copilot może zobaczyć więcej, niż powinien. Brak pełnej widoczności to dziś nie tylko ryzyko, to prowokowanie incydentu.
-13.png)
Trend Micro Cloud App Security
Trend Micro Cloud App Security to zaawansowana ochrona aplikacji chmurowych, takich jak Microsoft 365 i Google Workspace, zapewniająca skuteczną obronę przed phishingiem, ransomware i atakami BEC. Dzięki integracji z XDR oraz analizie zagrożeń w czasie rzeczywistym zabezpiecza udostępnianie plików i chroni dane firmowe przed cyberatakami.
ESET Protect Complete
ESET PROTECT COMPLETE to pełna ochrona stacji roboczych, urządzeń mobilnych, serwerów plikowych, skrzynek pocztowych oraz dysków i przechowywanych danych. W pakiecie w ESET Project Complete znajdziesz sandboxing oraz pełne szyfrowanie danych. W wersji ESET PROTECT CLOUD również ochrona poczty elektronicznej i OneDrive usługi Microsoft 365.
Nowość
Warsztaty Hardening środowiska Windows - Tiering Active Directory, Credential Guard, Jump Servers, Privileged Access Workstations
Hardening środowiska Windows - Tiering Active Directory, Credential Guard, Jump Servers, Privileged Access Workstations Terminy ustalane są indywidualnie po osiągnięciu minimalnej liczby uczestników. Warsztaty odbywają się w formie ONLINE.
Nowość
Wdrożenie Microsoft Endpoint Configuration Manager
Wdrożenie Microsoft Endpoint Configuration Manager (dawniej System Center Configuration Manager SCCM)
Nowość
Wdrożenie Microsoft Active Directory Federation Services (ADFS)
Wdrożenie i konfiguracja uwierzytelniania jednokrotnego (SSO) z Microsoft Active Directory Federation Services (ADFS)
Nowość
Warsztaty Hardening środowiska Windows z użyciem LAPS, Restricted Groups i polityk pakietu Microsoft Compliance Toolkit
Hardening środowiska Windows z użyciem LAPS, Restricted Groups i polityk pakietu Microsoft Compliance Toolkit
_(4).png)
Szkolenie z Ansible. Usprawnienie automatyzacji infrastruktury IT poprzez bezagentowe narzędzie.
Szkolenie z narzędzia do usprawnienia automatyzacji infrastruktury IT poprzez wygodne bezagentowe narzędzie - Ansible
Nowość
Szkolenie Podstawy Active Directory Certification Services (Microsoft PKI) w Windows Server
Zostań ekspertem PKI w 3 dni - szkolenie z Active Directory Certification Services w Windows Server
Nowość
Wdrożenie Zabbix do monitorowania infrastruktury IT + Warsztaty Zabbix
Usługa wdrożenia narzędzia do monitorowania infrastruktury IT – Zabbix z przeszkoleniem
Nowość
Wdrożenie Wazuh SIEM + Warsztaty obsługi Wazuh
Wdrożenie platformy Wazuh SIEM (Security Information and Event Management) w połączeniu z warsztatami szkoleniowymi dla użytkowników
.png)
Nowość
Wdrożenie Microsoft Intune + Warsztaty administrowania Intune
Microsoft Intune to narzędzie do zarządzania urządzeniami w środowiskach rozproszonych - (MDM – Mobile Device Management) oraz aplikacjami mobilnymi (MAM – Mobile Application Management).
-2(1).png)
Nowość
Wdrożenie hardening środowiska Active Directory
Usługa wdrożeniowa - hardening środowiska Active Directory.
Nowość
Wdrożenia systemu zarządzania projektami Microsoft Project i Project Server z PWA
Proces instalacji i konfiguracji oprogramowania Microsoft Project i Project Server w połączeniu z platformą Project Web App (PWA) w celu usprawnienia zarządzania projektami w organizacji.
.png)
Nowość
Podstawowe wdrożenie roli Microsoft Active Directory Domain Services (PKI)
Podstawowe wdrożenie roli Microsoft Active Directory Domain Services (PKI) w celu zarządzania certyfikatami cyfrowymi w organizacji.
Nowość
Optymalizacja środowiska Microsoft Exchange 2016/2019
Usługa optymalizacji środowiska Microsoft Exchange 2016/2019 w oparciu o zalecenia i dobre praktyki
Nowość
Implementacja usługi Microsoft Entra ID (dawniej Azure Active Directory) w środowisku hybrydowym
Wdrożenie usługi Microsoft Entra ID (dawniej Azure Active Directory) w celu ujednoliconego zarządzania tożsamością w chmurze i on-premise.
Nowość
Aktualizacja środowiska Microsoft Exchange 2013/2016/2019
Usługa uaktualnienia środowiska Microsoft Exchange 2013/2016/2019
Baza wiedzy
.jpg)
.png)
.png)
